HITCON ZeroDay

Mail2000 Reflected Cross-Site Scripting

• HZD Code:ZD-2018-01760
• Risk:低
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2018/12/09
• Reported by:Hzllaga

• 獎勵金
• 感謝函

商店街個人賣場存在XSS漏洞

• HZD Code:ZD-2018-01762
• Risk:低
• Status:公開
• Vendor: 網路家庭國際資訊股份有限公司 a.k.a. 網路家庭國際資訊股份有限公司
• Date:2018/12/12
• Reported by:豆奶

光聯科技網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01763
• Risk:中
• Status:公開
• Vendor: 光聯科技 a.k.a. 光聯科技
• Date:2018/12/12
• Reported by:癡情法王

哈瑪星科技檔案任意下載

• HZD Code:ZD-2018-01764
• Risk:中
• Status:公開
• Vendor: 哈瑪星科技 a.k.a. 哈瑪星科技
• Date:2018/12/12
• Reported by:鄉民

國立海洋生物博物館檔案任意下載

• HZD Code:ZD-2018-01765
• Risk:中
• Status:公開
• Vendor: 國立海洋生物博物館 a.k.a. 國立海洋生物博物館
• Date:2018/12/12
• Reported by:鄉民

Openfind 知名信箱儲存型XSS漏洞

• HZD Code:ZD-2018-01766
• Risk:中
• Status:公開
• Vendor: 網擎資訊軟體股份有限公司 a.k.a. 網擎資訊軟體股份有限公司
• Date:2018/12/12
• Reported by:Linwz

金音創作頒獎典禮 SQL Injection Vulnerability

• HZD Code:ZD-2018-01767
• Risk:高
• Status:公開
• Vendor: unkonw a.k.a. unkonw
• Date:2018/12/12
• Reported by:Noth

GASHPOINT 儲值與 beanfun 平台 存在 XML External Entity 注入問題

• HZD Code:ZD-2018-01769
• Risk:中
• Status:公開
• Vendor: 樂點股份有限公司 & 遊戲橘子 a.k.a. 樂點股份有限公司 & 遊戲橘子
• Date:2018/12/13
• Reported by:Cyku

淡水旅遊網網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01770
• Risk:高
• Status:公開
• Vendor: 新竹市企業經理協進會 a.k.a. 新竹市企業經理協進會
• Date:2018/12/14
• Reported by:癡情法王

私立東山高中 網址驗證不完全

• HZD Code:ZD-2018-01772
• Risk:低
• Status:公開
• Vendor: 台北市私立東山高中 a.k.a. 台北市私立東山高中
• Date:2018/12/17
• Reported by:yiyu0x